ISO/IEC 29147與ISO/IEC 30111是國際標準化組織（ISO）與國際電工委員會（IEC）聯(lián)合發(fā)布的安全漏洞管理標準。其中，ISO/IEC 29147規(guī)范了組織如何從外部接收漏洞報告并與之溝通的過程，確保企業(yè)能夠及時、透明地響應外部漏洞報告；ISO/IEC 30111則聚焦于組織內(nèi)部如何具體處理已接收到的漏洞報告 ，涵蓋漏洞識別、分析、修復及驗證的全流程。

本次認證也體現(xiàn)了海康威視在以下方面的能力：

建立了規(guī)范的漏洞接收、評估與響應機制，確保漏洞信息可追溯、處理流程高效透明

實現(xiàn)了漏洞管理的標準化、流程化，并通過自動化工具提升響應速度與準確性

提升產(chǎn)品與服務(wù)的安全性，有效降低用戶安全風險，提升整體供應鏈信任度

目前網(wǎng)絡(luò)安全漏洞管理已成為法律強制要求，?？低曉诼┒垂芾矸矫娴某掷m(xù)投入和實踐也與國內(nèi)外法規(guī)要求高度契合。在《網(wǎng)絡(luò)安全法》中，明確規(guī)定網(wǎng)絡(luò)產(chǎn)品和服務(wù)提供者必須及時修復和上報安全漏洞；歐盟《網(wǎng)絡(luò)彈性法案》（CRA）也要求聯(lián)網(wǎng)產(chǎn)品在上市前必須滿足網(wǎng)絡(luò)安全標準，建立漏洞披露和修復機制，并承擔全生命周期安全責任。

2014年，?？低暶嫦蛉虺闪⒘撕？低暟踩珣表憫?a target="_blank">中心（HSRC），負責接收、處理和披露?？低暜a(chǎn)品和業(yè)務(wù)相關(guān)的安全漏洞的應急響應工作。此外，海康威視通過實施ISO/IEC 29147和ISO/IEC 30111標準，構(gòu)建了覆蓋“披露-評估-修復-驗證”全生命周期的漏洞管理體系，該體系不僅符合《網(wǎng)絡(luò)安全法》及歐盟CRA等國內(nèi)外法規(guī)要求，還通過自動化工具和全球安全協(xié)作，提升了漏洞響應效率與產(chǎn)品安全性。

一直以來，海康威視始終將安全視為企業(yè)核心競爭力的重要組成部分，未來也將持續(xù)優(yōu)化漏洞管理體系，深化與全球安全研究人員的開放協(xié)作，致力于為客戶提供更安全、可靠的智能物聯(lián)產(chǎn)品與解決方案。